ExpressVPN Avis
VPN.com Editorial Team
ExpressVPN est techniquement l’un des meilleurs VPN du marché. Son protocole Lightway est rapide, son infrastructure de serveurs en RAM uniquement est véritablement axée sur la confidentialité, et son réseau s’étend sur 105 pays — plus que presque tous ses concurrents. Si vous jugez un VPN uniquement sur ce que le logiciel fait, ExpressVPN mérite sa réputation.
Le problème est qu’ExpressVPN n’est plus une jeune startup axée sur la confidentialité. En 2021, il a été acquis par Kape Technologies pour 936 millions de dollars — la plus grande transaction de l’histoire des VPN grand public. La société prédécesseur de Kape était associée à la distribution de logiciels publicitaires. Cet historique ne rend pas automatiquement ExpressVPN dangereux, mais il pose une question que tout acheteur sérieux devrait se poser avant de confier ses données de navigation.
Cet avis est construit autour de cette tension. ExpressVPN obtient une note de 85/100 — une exécution technique solide, des efforts de transparence authentiques, mais une ombre de scepticisme quant à la propriété que les options plus axées sur la confidentialité ne portent pas.
Historique et propriété
ExpressVPN a été fondée en 2009 et constituée aux Îles Vierges britanniques (BVI) — une juridiction en dehors des alliances de renseignement des Five Eyes et Fourteen Eyes, sans lois obligatoires de conservation des données. Pendant sa première décennie, elle a été exploitée de manière indépendante et largement respectée par la communauté de la confidentialité.
Cela a changé en septembre 2021 lorsque Kape Technologies a achevé son acquisition de 936 millions de dollars d’ExpressVPN. Kape possède également CyberGhost, Private Internet Access et Zenmate — donnant à une seule société holding le contrôle de certaines des marques VPN les plus utilisées au monde.
La controverse provient de l’historique de Kape. La société était auparavant connue sous le nom de Crossrider, une plateforme logicielle associée à la distribution de logiciels publicitaires et de programmes potentiellement indésirables. Crossrider s’est rebrandée en tant que Kape Technologies en 2018 et a pivoté vers l’espace de la confidentialité et de la sécurité, mais les critiques soutiennent que la distance culturelle par rapport à cet historique n’est pas suffisante.
« Le rebranding de Kape n’efface pas son historique — mais ce qui compte vraiment, c’est si l’infrastructure et les audits d’ExpressVPN sont dignes de confiance aujourd’hui, et non ce que la société mère s’appelait en 2014. »
Il y a aussi la question de Daniel Gericke, ancien CTO d’ExpressVPN. En 2021 — avant la clôture de l’acquisition de Kape — il s’est avéré que Gericke avait auparavant travaillé sur un projet de surveillance pour le gouvernement des EAU, que le DOJ américain a accusé d’être une opération illégale de piratage contre rémunération. ExpressVPN a divulgué cela de manière proactive et Gericke a depuis quitté l’entreprise, mais l’incident a renforcé le doute autour de la marque.
Ce qu’ExpressVPN a fait en réponse : publier un rapport de transparence, commander des audits indépendants de sa politique sans logs et son infrastructure de sécurité, et maintenir son incorporation aux BVI. Ce sont des actions significatives. Le fait qu’elles soient suffisantes est une question de jugement que chaque lecteur doit évaluer.
Sécurité et confidentialité
Malgré les problèmes de propriété, la mise en œuvre technique de la confidentialité d’ExpressVPN est véritablement solide. C’est là que l’écart entre la perception et la performance est le plus large.
TrustedServer : Infrastructure en RAM uniquement
La technologie TrustedServer d’ExpressVPN exige que tous les serveurs VPN s’exécutent entièrement en RAM plutôt que sur des disques durs. L’effet pratique : chaque fois qu’un serveur redémarre, toutes les données sont effacées. Il n’y a rien de persistant qu’un gouvernement ou un attaquant puisse saisir.
Cette affirmation a été mise à l’épreuve du monde réel en 2017 lorsque les autorités turques ont saisi un serveur ExpressVPN lié à une enquête sur un meurtre. Le serveur ne contenait aucune donnée utile. Cet incident — avant que TrustedServer ne soit formellement annoncé et lancé — a fourni des preuves précoces que la politique sans logs était opérationnelle sous pression.
Protocole Lightway
Le protocole Lightway d’ExpressVPN est le protocole VPN propriétaire open-source de l’entreprise, construit sur la bibliothèque de cryptographie wolfSSL. Il est conçu pour se connecter plus rapidement que WireGuard, se déconnecter et se reconnecter plus gracieusement lors des changements de réseau (par exemple, passer du Wi-Fi à la connectivité cellulaire), et consommer moins de batterie sur mobile.
Lightway a été audité indépendamment par Cure53, une entreprise de sécurité bien réputée. La version open-source signifie que le code peut être examiné par n’importe qui, ce qui est un engagement de transparence significatif.
Audits indépendants
ExpressVPN a commandé des audits auprès de plusieurs entreprises crédibles :
- PwC — Audit de la politique sans logs (2019)
- KPMG — Audit de la politique sans logs (2022)
- Cure53 — Audit de sécurité du protocole Lightway ; audit de l’extension du navigateur ; audits d’applications sur différentes plates-formes
- F-Secure — Audit de l’extension du navigateur
Ce volume d’audit est au-dessus de la moyenne de l’industrie. ExpressVPN publie ses résumés d’audit de sécurité et rapports de transparence publiquement. Les audits ont des limitations — ils évaluent un moment dans le temps, pas les opérations en cours — mais plusieurs entreprises ne trouvant aucun problème matériel sur plusieurs années fournit des preuves significatives.
Normes de chiffrement
- Chiffrement AES-256 (OpenVPN/IKEv2) ou ChaCha20 (Lightway)
- RSA 4096 bits pour l’échange de clés
- HMAC SHA-512 pour l’authentification
- Secrétisation persistante parfaite sur toutes les connexions
- Kill switch sur toutes les plates-formes
- Protection contre les fuites DNS intégrée
- Tunneling divisé disponible (Windows, Mac, Android, routeurs)
Juridiction
L’incorporation aux BVI reste un avantage significatif pour la confidentialité. Les tribunaux des Îles Vierges britanniques n’ont pas juridiction pour forcer la divulgation aux forces de l’ordre américaines ou européennes sans procédure juridique indépendante aux BVI.
ExpressVPN s’est classé 8e sur 22 fournisseurs dans nos tests de laboratoire de vitesse, offrant une médiane de 630 Mbps sur une connexion 1 Gbps avec une latence de 22 ms sur les serveurs proches.
C’est un résultat solide mais pas le plus performant du marché. NordVPN, Surfshark et quelques autres dépassent régulièrement ExpressVPN sur le débit brut. L’écart est particulièrement significatif aux niveaux supérieurs — pour les utilisateurs ayant des connexions gigabit, vous remarquerez qu’ExpressVPN n’utilise pas toute la bande passante disponible.
| Métrique | ExpressVPN | Moyenne de l’industrie |
|---|
| Vitesse de téléchargement médiane | 630 Mbps | ~480 Mbps |
| Classement des tests de vitesse | #8 sur 22 | — |
| Latence (serveur proche) | 22 ms | ~28 ms |
| Pays | 105 | ~60 |
| Serveurs | 3 000+ | ~2 500 |
Où ExpressVPN est rapide
Les temps de connexion rapides de Lightway sont un avantage du monde réel même lorsque le débit brut n’est pas le meilleur de sa catégorie. Le changement de réseau (Wi-Fi vers LTE) cause moins de perturbations qu’avec OpenVPN ou même WireGuard. Pour les utilisateurs mobiles, Lightway produit des améliorations UX perceptibles que les chiffres de Mbps bruts ne capturent pas.
Le réseau de 105 pays est le plus grand que nous ayons testé. Pour les voyageurs ayant besoin de serveurs dans des régions moins courantes — Afrique australe, Amérique centrale, Asie du Sud-Est — la portée d’ExpressVPN est un véritables différenciateur. La plupart des concurrents s’arrêtent à 60-75 pays.
Streaming
Les performances de streaming sont une force. ExpressVPN débloque de manière fiable :
- Netflix (plusieurs bibliothèques régionales incluant États-Unis, Royaume-Uni, Japon, Australie)
- Disney+
- BBC iPlayer
- Hulu
- Amazon Prime Video
- HBO Max
- Peacock
- DAZN
- Hotstar
- ESPN+
C’est 10+ services dans différentes régions, ce qui place ExpressVPN dans la catégorie supérieure pour l’accès au streaming. La fonction MediaStreamer ajoute une fonctionnalité Smart DNS au niveau DNS — utile pour les appareils qui ne peuvent pas exécuter un client VPN complet (téléviseurs intelligents, anciennes consoles de jeu, Apple TV sans sideloading).
ExpressVPN tend à maintenir l’accès au streaming plus longtemps après les réprimandes des fournisseurs que la plupart des concurrents, ce qui est cohérent avec la réputation historique de l’entreprise. Il y a occasionnellement des pannes — aucun VPN ne maintient 100 % de disponibilité du streaming contre les systèmes adaptatifs de géo-restriction — mais la récupération est généralement rapide.
Tarification et forfaits
ExpressVPN est cher par n’importe quelle comparaison honnête. Le tarif mensuel est de 12,95 $ — parmi les plus élevés de la catégorie. Le plan à long terme le ramène à 3,49 $/mois (facturé annuellement avec un bonus de 4 mois), ce qui est compétitif, mais toujours au-dessus de Surfshark et CyberGhost à des niveaux d’engagement comparables.
Comparaison des forfaits
| Forfait | Prix mensuel | Extras inclus |
|---|
| Basic | 3,49 $/mois (1 an + 4 mois) | Fonctionnalités VPN de base |
| Advanced | 4,99 $/mois (1 an + 4 mois) | VPN de base + forfait de données eSIM |
| Pro | 6,25 $/mois (1 an + 4 mois) | VPN de base + eSIM + gestionnaire de mots de passe + sauvegarde cloud |
La fonction eSIM du plan Advanced est véritablement novatrice — elle fournit une connectivité de données mobile dans 200+ pays, ce qui est utile pour les voyageurs internationaux fréquents qui veulent éviter les frais d’itinérance ou les cartes SIM spécifiques à un pays. Le gestionnaire de mots de passe et la sauvegarde cloud du plan Pro sont des fonctionnalités standard disponibles moins cher ailleurs ; ce sont des bundles pratiques, pas des différenciateurs.
Ce que vous payez réellement
À 3,49 $/mois s’engagé, vous obtenez :
- 8 connexions simultanées
- Accès à 3 000+ serveurs dans 105 pays
- Protocole Lightway
- Support par chat en direct 24/7
- Garantie de remboursement de 30 jours
- Application routeur (Aircove)
La garantie de remboursement de 30 jours est sans risque pour l’évaluation. Le support client est un chat en direct 24/7 avec des temps de réponse généralement rapides — c’est un différenciateur significatif par rapport aux concurrents où le support signifie un e-mail asynchrone.
Connexions : Une limitation notable
ExpressVPN permet 8 connexions simultanées. Surfshark en permet un nombre illimité. NordVPN en permet 10. Pour les ménages avec plusieurs utilisateurs et appareils, 8 connexions peuvent devenir une vraie contrainte, surtout si vous couvrez également des routeurs (qui comptent comme une seule connexion mais protègent tous les appareils derrière). Le routeur Aircove résout partiellement ce problème — tous les appareils sur le réseau du routeur comptent comme une connexion — mais seulement si vous possédez un Aircove.
Qui devrait utiliser ExpressVPN
Meilleur choix pour :
- Les utilisateurs qui priorisent l’accès au streaming et veulent une couverture de services fiable et large
- Les voyageurs internationaux fréquents qui ont besoin de serveurs dans des pays moins courants
- Les utilisateurs de routeurs qui veulent le support VPN natif via le matériel Aircove
- Les utilisateurs qui veulent des pistes d’audit lourdes et sont disposés à accepter le compromis de propriété de Kape
- Quiconque est disposé à payer une prime pour une UX soignée et multiplateformes
Ne convient pas à :
- Les utilisateurs maximalisateurs de confidentialité qui n’accepteront pas l’historique de Kape par principe — Mullvad ou ProtonVPN sont des choix meilleurs
- Les utilisateurs soucieux de leur budget — Surfshark et CyberGhost offrent un excellent rapport qualité-prix à des prix plus bas
- Les utilisateurs avancés qui ont besoin de connexions illimitées pour les grands ménages
- Les utilisateurs qui veulent le débit brut le plus rapide — NordVPN et quelques autres battent ExpressVPN dans les tests de vitesse
Limitations
Aucun avis à ce niveau ne devrait ignorer ce qu’ExpressVPN ne fait pas bien.
1. Propriété de Kape Technologies. C’est la plus grande limitation et ce n’est pas une limitation technique. L’historique Crossrider de Kape, l’incident du prestataire de surveillance des EAU (bien que le cadre pertinent soit parti), et la concentration de plusieurs marques VPN sous une seule société holding soulèvent toutes des questions. Les audits et rapports de transparence d’ExpressVPN sont des atténuations significatives — mais ils n’éliminent pas la préoccupation pour les utilisateurs dont le modèle de menace inclut le fournisseur VPN lui-même.
2. Prime de prix. À 3,49 $/mois s’engagé, ExpressVPN coûte environ deux fois ce que Surfshark facture pour des fonctionnalités comparables. Les extras sont réels — 105 pays, Lightway, support solide — mais l’écart est difficile à justifier pour les utilisateurs qui ne bénéficient pas spécifiquement de ces différenciateurs.
3. Limite de huit connexions. Dans un monde où plusieurs concurrents offrent des connexions simultanées illimitées, 8 est une contrainte que les familles ou les utilisateurs avancés multi-appareils sentiront.
4. Classement de vitesse #8. Pas un défaut fatal — 630 Mbps est assez rapide pour n’importe quel cas d’utilisation du monde réel — mais si la vitesse brute est le critère principal, ExpressVPN n’est pas le leader.
5. Pas de WireGuard natif. ExpressVPN utilise son propre protocole Lightway au lieu de WireGuard. Lightway est techniquement comparable et open-source, mais les utilisateurs qui veulent spécifiquement l’historique du protocole établi de WireGuard ne l’obtiendront pas ici.
Questions fréquemment posées
ExpressVPN est-il sûr après l’acquisition de Kape ?
C’est la bonne question à se poser. La réponse honnête est : l’infrastructure technique reste solide et les audits sont crédibles, mais le changement de propriété est une préoccupation légitime. L’historique de Kape avec Crossrider/publicités est réel. Ce qui importe, c’est si l’infrastructure d’ExpressVPN protège réellement vos données — et les audits indépendants, les serveurs en RAM uniquement, et l’incident de saisie turc de 2017 suggèrent tous que la politique sans logs est réelle et opérationnelle. Si votre modèle de menace inclut spécifiquement votre fournisseur VPN (ou sa société mère), les fournisseurs comme Mullvad ou ProtonVPN offrent des historiques corporatifs plus clairs. Si votre modèle de menace est principalement contre la surveillance des FAI et la géo-restriction, la mise en œuvre technique d’ExpressVPN est solide.
ExpressVPN conserve-t-il des journaux ?
La politique sans logs d’ExpressVPN couvre l’historique de navigation, les requêtes DNS, les adresses IP et les métadonnées de trafic. La politique a été auditée par PwC et KPMG et a été validée dans la pratique par la saisie du serveur turc de 2017, où les autorités n’ont trouvé aucune donnée utile. Les données opérationnelles minimales (bande passante globale, succès/échec de la connexion) sont collectées aux fins de la qualité de service mais ne sont pas liées à des utilisateurs ou activités spécifiques.
ExpressVPN fonctionne-t-il en Chine ?
ExpressVPN a historiquement été l’un des VPN les plus fiables pour les utilisateurs en Chine, grâce à la technologie d’obfuscation qui déguise le trafic VPN en HTTPS régulier. La fiabilité en Chine fluctue — aucun VPN ne maintient un accès cohérent pendant les périodes d’application agressive (événements politiques majeurs, congés nationaux). Les performances d’ExpressVPN en Chine sont généralement supérieures à la moyenne mais non garanties.
Qu’est-ce que Lightway et comment se compare-t-il à WireGuard ?
Lightway est le protocole VPN propriétaire open-source d’ExpressVPN, construit sur la bibliothèque wolfSSL. Comme WireGuard, il est conçu pour la vitesse, le code épuré (environ 2 000 lignes contre ~4 000 pour WireGuard), et la reconnexion rapide. Lightway fonctionne de manière comparable à WireGuard dans les tests de vitesse et est audité par Cure53. La différence principale est l’origine : WireGuard est développé par la communauté et largement examiné au fil des ans ; Lightway est la création d’ExpressVPN, open-sourcée mais pas aussi largement testée. Les deux sont considérablement plus sûrs et plus rapides qu’OpenVPN.
Puis-je utiliser ExpressVPN sur mon routeur ?
Oui. Le routeur Aircove d’ExpressVPN fournit le support VPN natif avec une application dédiée — aucune configuration manuelle nécessaire. L’Aircove vous permet de créer des groupes d’appareils séparés avec différentes connexions de serveurs VPN (ou aucun VPN) simultanément. Tous les appareils connectés à l’Aircove comptent comme une seule connexion VPN, ce qui élimine effectivement la limite de 8 connexions pour les installations domestiques. Aircove est vendu séparément de l’abonnement VPN.
Le résultat final
Score : 85/100 — Techniquement excellent, transparence de propriété requise.
ExpressVPN mérite sa réputation premium sur le mérite technique. Le protocole Lightway est rapide et open-source. L’architecture TrustedServer en RAM uniquement est véritablement axée sur la confidentialité. Le réseau de 105 pays est le plus large disponible. Le support du streaming est fiable. Les audits sont fréquents et crédibles.
L’acquisition de Kape Technologies est une préoccupation réelle qui mérite un aveu honnête. Elle ne rend pas ExpressVPN techniquement dangereux — les audits et l’historique de saisie suggèrent que la politique sans logs est opérationnelle. Mais elle signifie que vous faites confiance à une société holding avec un ancêtre corporatif problématique. C’est un compromis que chaque utilisateur doit évaluer pour son propre modèle de menace.
Si vous choisissez un VPN principalement pour le streaming, les voyages et la confidentialité générale — et vous êtes à l’aise avec le contexte de Kape après l’avoir compris — ExpressVPN est un choix solide et bien supporté. Si l’historique de propriété est disqualifiant pour vous, ProtonVPN ou Mullvad offrent une confidentialité comparable ou meilleure avec des historiques plus clairs. Si le prix est le facteur décisif, Surfshark offre la plupart des capacités d’ExpressVPN à un coût considérablement inférieur.
Pour d’autres comparaisons, consultez notre guide du meilleur VPN et le tableau de comparaison VPN complet.
